Microsoft pris dans le feu croisé de la guerre cybernétique États-Unis-Chine
- La Chine a accusé les États-Unis d’avoir exploité des vulnérabilités de Microsoft Exchange pour pirater ses entreprises de défense et voler des données militaires, affirmant qu’une brèche d’un an avait touché le système de messagerie électronique d’un contractant clé.
- Microsoft, déjà sous le feu des critiques pour des violations passées attribuées à des groupes chinois, se retrouve désormais au cœur d’une guerre de responsabilités numérique entre les États-Unis et la Chine.
- Parallèlement, une vulnérabilité distincte de SharePoint a affecté plus de 90 agences américaines, près de 400 organisations étant potentiellement visées dans une vague d’attaques informatiques.
Vendredi, l'Association chinoise de la sécurité cybernétique a déclaré que les États-Unis ont utilisé une faille dans le service de messagerie de Microsoft pour voler des renseignements militaires et frapper son industrie de la défense.
Le groupe fonctionne dans le cadre de l'Administration chinoise de l'espace cybernétique. Elle a déclaré dans un rapport Bloomberg que des opérateurs américains ont lancé deux cyberattaques majeures contre des entreprises liées à la défense en Chine. Tout en gardant l'identité des firmes secrète, elle a ajouté que les intrus ont exploité des bugs dans la plateforme Exchange de Microsoft pour accéder à l'infrastructure de messagerie d'un principal fournisseur de défense pendant près de douze mois.
Microsoft, basé à Redmond, dans l'État de Washington, a souvent accusé des groupes soutenus par le gouvernement chinois d'être responsables d'attaques similaires.
Déjà en 2021, ce qui était considéré comme un effort dirigé par la Chine avait piraté des milliers de ses serveurs Exchange.
En 2023, une initiative chinoise présumée distincte avait pris le contrôle des comptes e-mail utilisés par le personnel gouvernemental américain de haut rang. Une évaluation gouvernementale ultérieure a critiqué Microsoft, affirmant que l'incident de 2023 avait révélé une "cascade d'échecs de sécurité".
Le mois précédent, Microsoft avait divulgué que des groupes de piratage liés au gouvernement chinois avaient profité des faiblesses de son service de partage SharePoint.
"Chaque État-nation dans le monde mène des campagnes de cybersécurité offensives contre d'autres", a déclaré Jon Clay, vice-président de l'intelligence des menaces chez Trend Micro. "Je suppose qu'à ce stade, en raison de la vulnérabilité SharePoint récente qui a également été rapportée par Cryptopolitan, que Microsoft a attribuée à la Chine, ils sortent et disent : hé, les États-Unis nous ciblent avec des exploits."
Les responsables de l'ambassade des États-Unis à Pékin n'ont pas offert de réponse immédiate lorsqu'ils ont été contactés.
La Chine utilise les accusations publiques de piratage pour faire pression sur Taïwan
Dans une analyse récente, Ben Read, directeur de l'intelligence stratégique des menaces chez Wiz.io, a observé que Pékin utilise plus fréquemment des accusations publiques de piratage pour faire pression sur Taïwan et influencer les discussions mondiales sur la cybersécurité.
Au début de l'année, le gouvernement chinois a affirmé que des groupes basés à Taïwan avaient lancé de multiples attaques, malgré l'autonomie de gouvernance de l'île.
En avril, Pékin a allégué que trois agents de la National Security Agency ont tenté d'infiltrer les réseaux des Jeux asiatiques d'hiver de Harbin, dans le but de collecter d'importantes données personnelles. Si le gouvernement américain nomme et inculpe fréquemment des pirates informatiques chinois présumés, la Chine a historiquement fait preuve de retenue dans l'accusation publique d'opérateurs américains.
Une faille SharePoint cible plus de 90 agences américaines
Dans un autre développement, le Center for Internet Security, une organisation à but non lucratif qui aide les gouvernements étatiques, locaux, tribaux et territoriaux à partager des informations sur les cybermenaces, a indiqué cette semaine qu'une nouvelle vulnérabilité SharePoint divulguée a attiré l'attention de plus de quatre-vingt-dix agences étatiques et locales.
Il a refusé d'identifier les juridictions spécifiques concernées.
« Aucun n'a conduit à des incidents de sécurité confirmés », a déclaré Randy Rose, vice-président des opérations de sécurité et de l'intelligence du centre, dans un communiqué par e-mail.
Ce mois-ci a vu une flambée d'attaques ciblant des instances SharePoint présentant des vulnérabilités connues, suscitant l'inquiétude à différents niveaux gouvernementaux.
Le cabinet de cybersécurité néerlandais Eye Security estime qu'environ 400 organisations ont pu être touchées par les attaques SharePoint. Les agences fédérales étaient parmi les cibles, et de nouveaux cas émergent chaque jour.
Le laboratoire national d'accélérateurs Fermi du Département de l'Énergie des États-Unis figurait également parmi les entités signalées par les analyses.
Selon un porte-parole du laboratoire, les intrus ont tenté de compromettre l'environnement SharePoint de Fermilab mais ont été interceptés rapidement, sans exfiltration d'informations confidentielles ou classifiées. La couverture initiale de l'incident est apparue via Bloomberg.
Le Département de l'Énergie maintient que seule une poignée de ses systèmes ont été touchés par la faille SharePoint.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Noor Bazmi
Noor Bazmi contribue à l'équipe d'actualités de Cryptopolitan, dotée d'un diplôme en études médiatiques. Noor couvre les actualités liées à la blockchain, aux cryptomonnaies, à l'intelligence artificielle, aux grandes entreprises technologiques, aux marchés des véhicules électriques, à l'économie mondiale et aux changements de politique gouvernementale. Elle poursuit actuellement des études en marketing pour mieux connecter avec les audiences mondiales.
